Forefront Threat Management Gateway(TMG) – 簡介

作者:Taien Wang

Forefront Threat Management Gateway 是基於Microsoft Internet Security and Acceleration (ISA) Server核心的新產品,也就是ISA的下一代。主要是提供一個完善的網路安全閘道,讓公司可以抵禦基於Internet的外部攻擊與威脅。

依造MDSN(http://technet.microsoft.com/zh-tw/library/ee207139.aspx)所描述,他包含以下新功能
1. 網頁惡意程式碼防護功能:近年來在駭客的黑市中,價錢最好也最夯的除了作業系統與虛擬機器的0 Day以外,應該就是瀏覽器的漏洞了,透過瀏覽器觸發,駭客可以在入侵網站後在網頁埋下惡意程式來入侵更多客戶端,也讓駭客除了利用電子郵件滲透內網多了一個更有效的管道。在此部分TMG會在閘道幫您做惡意程式碼與病毒的過濾,一但發現有病毒會直接在閘道換掉網頁,降低使用者掃描負擔,並將掃描結果重複利用(此為訂閱服務就像買防毒碼一樣)。

惡意程式防禦(Malware Detection)如圖示抵禦自動下載(Drive by download)的畫面

2. URL 篩選:此服務可以依造微軟的自動整理分類服務類別來允許或封鎖網站存取,如常見的色情、毒品、駭客教學網站等等,組織可以利用分類好的清單快速建立起防護網,也可以自行定義規則,像是上班時間不允許使用Facebook、Plurk等,都可以在這裡設定更細微規則(此為訂閱服務就像買防毒碼一樣)。

上班時間瀏覽賭博網站會被封鎖

預設可以設定的類別,大約有78種

自訂描述

出現的自訂封鎖字樣

3. 電子郵件保護訂閱服務:TMG的電子郵件保護技術是基於Forefront Protection 2010 for Exchange Server,它可以做為SMTP的轉送介面,並檢查通過的電子郵件是否有病毒(Virus)、惡意程式(Malware)、垃圾郵件(Spam)等等,這對近年來電子郵件社交工程與透過信件進行的目標式攻擊(Target Attack)替員工無形中增加了許多保護網。

4.HTTPS 檢查:一般的免費軟體或是沒有考慮到加密情況的軟體遇到HTTPS(443)就束手無策,之前我在使用一些滲透測試工具就有類似的狀況。還好TMG沒有這麼肉腳,他可以檢查HTTPS之前的通訊是否有惡意程式存在,產生的問題也可以另訂規則來排除。他的方法應是使用者與目標網站中間插入一個第三方來互相作簽章驗證,來過濾中間的封包內容。

如圖在HTTPS中,掃描出惡意壓縮檔案

5.網路檢查系統 (NIS):TMG可以檢查是否有利用微軟相關弱點的入侵程式在攻擊,依據通訊協定來分析,將誤判降到最低,並可以透過更新保護項目。

網路檢查系統NIS

6.增強的網路位址轉譯 (NAT):可以讓您指定可以根據一對一 NAT 發佈的個別電子郵件伺服器。

7.增強的 Voice over IP:支援包含了 SIP 周遊,讓您在網路上以更簡易的方式部署 Voice over IP。

8.Windows Server 2008 的 64 位元支援:Forefront TMG 可以安裝在 Windows Server 2008 的 64 位元支援上,讓處理的速度更快,並可以部屬在虛擬環境上。

整體來說,這套ISA的下一代產品功能算是相當強大,但廣大的用戶一定有想要的功能TMG沒有做到,一方面可能是TMG還沒有做,歡迎大家可以提供給原廠參考,另一方面可能是其他微軟產品做掉了。微軟這是主打微軟企業資安‧面面俱到,這是目前在市面上看到做全面的一個全面解決方案(total solution),有興趣的話可以參考以下的圖,有時間我在慢慢介紹。

微軟企業資安‧面面俱到

13 comments

  1. You know what happened at our last potluck supper? Everybody brought macaroni and cheese, apples, and beer!
    I thought I told you not to smoke in this room.

    Not enough said, but. You should be proud to have the good marks?

  2. [url=http://socialwriter.me/][img]http://socialwriter.me/templates/writer/images/logo.png[/img][/url]
    Видео русская сосет хуй и говорит об этом Бальзаковский возраст голие женщини Секс зрелых в короткой комбинации Что вставить вместо анальной пробки Порно трансивстит трахает девушек Мастурбация бабушек крупным планом Девушек раздевают спящими парни Порно затяни узлы потуже смотреть Порно видео большие висячие сисяры
    [url=http://socialwriter.me/]http://socialwriter.me/[/url]

  3. [url=http://mxicorp.me/][img]http://mxicorp.me/images/logo.png[/img][/url]
    магомед керимов она океан скачать mickeymouse bikini bottum скачать скачать песню loqiemean милый прадед скачать песню обжигала любовь изменёную тунги актобе каласы скачать музыку я фифер киын онай скачать минус татарка алтын пародия слова леся денисова скачать
    [url=http://mxicorp.me/]приведу ссылку[/url]

  4. [url=http://mxicorp.me/][img]http://mxicorp.me/images/logo.png[/img][/url]
    аспан каракесек black tbilisi хочу тебя одну mp3 tell me who рингтон как ятебя люблю не кто тебя не полюбит skachat mp3 leyla lo скачать музыку knownaim дежавю пламя песни ic3peak потому что я влюблена малика онаша калганда грибы и джиган
    [url=http://mxicorp.me/]скачати рингтон ни скем грот[/url]

  5. [url=http://flicku.me/][img]http://flicku.me/images/logo.png[/img][/url]
    мадина басаева на все песни furqat macho mp3 skachat скачать песню ммд скачать песню пиво и скейтборд песня boom booster yung go скачать оливер колецки tankwa town скачать слухати музику онлайн іспанську
    [url=http://flicku.me/]www.flicku.me[/url]

  6. [url=http://glaz.me/?song=%C5%EB%E5%ED%E0%20%D3%E0%E9%F2%20-%20%D1%EB%F3%E6%E5%ED%E8%E5%20%E8%F1%F6%E5%EB%E5%ED%E8%FF.][img]http://glaz.me/images/music-online.png[/img][/url]
    скачать boski wishing on a star скачать песню откуда дырки в сыре lusin text garik sona скачать милена чижова чёрный список wright delay слушать haiku hands not about you mp3 скачать mp3 daniko скачать тони на баре
    [url=http://glaz.me/?song=One%20Less%20Reason]скачать песню karas summer[/url]

  7. [url=http://lcas.me/?musics=Ver.%204%20NCT%20127][img]http://lcas.me/images/logomp3.png[/img][/url]
    скачать музыку ларина 3 раунда арабиан трап скачать бесплатно разом йдемо на свитло carol of the bells lindsey stirling скачать скачать музыку в машину 2017 года mp3 музыка радик юльякшин это любовь скачать флешмоб новый год 2016 17 скачать скачать mp3 two feet go fuck yourself
    [url=http://lcas.me/?musics=Dancing%20Queen]ссылка на источник[/url]

  8. [url=http://cinderfall.com/?track=Popek%20Monster%20feat%20Chronik][img]http://cinderfall.com/images/online-musics.png[/img][/url]
    еротека дмитрий романов и вова шмель я не буду ждать мр3 free flow flava скачать mp3 tamada remix anivar solte moyo meme original скачать песня березы рубцова в исполнении матюхина скачать ys urec i ne ebet mp3 диана сембиева песни
    [url=http://cinderfall.com/?track=Dmitro%20Shauls%20%28%CF%F0%EE%F1%EF%E5%EA%F2%2064%29]линк[/url]

  9. [url=http://exittalks.com/][img]http://exittalks.com/img/music-online.png[/img][/url]
    скачать песню мы кружимся в танце скачать песни face бургер скачати пісню понєбу пливет синій кит скачать песню бесплатно naviband фа фа фа скачать песню taps 2017 скачать md aka moscow day скачать песни церкви слово божье дискотека 2000 х русская kshmr marnik feat mitika mandala скачять на звонок атл танцуйте
    [url=http://exittalks.com/]скачать найдется все алиса i r e n[/url]

  10. [url=http://hshmp3.ru/?track=Ghosted%20feat%20Kamille][img]http://hshmp3.ru/images/songs.png[/img][/url]
    хип хоп2017 чzскачать мр3 сачат музика трап басс witchblades lil peep x lil tracy скачать скачать новую песню дани кашина один миллион хиты 90 онлайн русские музыка anime jojo
    [url=http://hshmp3.ru/?track=%DF%20%CD%E5%ED%E0%E2%E8%E6%F3%20%E8%F1%F2%EE%F0%E8%E8%20%EB%FE%E1%E2%E8]линк[/url]

  11. [url=http://mp3party.audio/][img]http://mp3party.audio/img/logo.png[/img][/url]
    скачат песни фарзонаи хуршед мп3 2017 ashley tisdale be good to me mp3 реп про братву скачать бесплатно особов жизнь невмоготу скачать скачать музыку puppet pierce fulton gulum gulum mp3 swingrowers butterfly скачать yung дрын скачать
    [url=http://mp3party.audio/]музыка[/url]

  12. [url=http://songfor.net/?song=MNODKK][img]http://songfor.net/images/hlogo.png[/img][/url]
    давай улетим рулетов слушать вибе крайнеубойный скачать скачать русскую клубную музыку 2017 fuck this shit im out download скачатб песню структура чувств скачать песни шока димы
    [url=http://songfor.net/?song=DJ%20Dima%20REMIX%202017]по этой ссылке[/url]

  13. [url=http://zimsongs.com/][img]http://zimsongs.com/img/zimsongs.png[/img][/url]
    скачать двня кашин почему рокаш скачать песни blackpink remix скачать ru12 xmusic name скачать музику 2018 музыка из лиги смеха скачать песню tiger jk shkoll 2015 скачать музыку вокал транс 2017
    [url=http://zimsongs.com/]музыка[/url]

發表迴響

你的電子郵件位址並不會被公開。

*